Desactiver Mise à Jour Windows 10 - GWX

De Wiki des Responsables Techniques du 85
Révision datée du 3 juin 2016 à 16:54 par Alexandre (discussion | contributions) (Utilisation ligne de commande)
Aller à : navigation, rechercher

Introduction

La migration automatique avec l'icone GWX est apparue depuis quelques temps sur les postes, y compris en domaine. Voici comment y remédier quand on ne souhaite pas ce comportement

Méthode 1 - Stratégie de Groupe

On créer une stratégie ou on ajoute à la stratégie globale les paramètres suivant

Configuration Ordinateur > Stratégies > Paramètres Windows > Paramètres de Sécurité > Stratégie de Restriction Logicielle > Règles supplémentaires

Type Chemin d'accès Niveau de Sécurité
Chemin d’accès C:\Windows\System32\GWX\*.exe Non autorisé

Configuration Ordinateur > Préférences > Registre

Action Ruche Clé Nom Type Valeur
Créer HKLM HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\GWX DisableGWX REG_DWORD 1
Créer HKLM HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate DisableOSUpgrade REG_DWORD 1
Mettre à Jour HKLM HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\OSUpgrade AllowOSUpgrade REG_DWORD 0
Mettre à Jour HKLM HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\OSUpgrade ReservationsAllowed REG_DWORD 0

Méthode 2 : Never10

Ce petit utilitaire applique exactement les valeurs en registre noté ci-dessus, il permet de controler si on a bien réussi la désactivation de GWX

Utilisation graphique

Avant Après
N10-ll.png N10-lr.png

Utilisation ligne de commande

On peut l'appeler par un script Batch directement depuis le réseau par exemple

\\Serveur\Apps\never10.exe delete disable